Расширение Joomla — icagenda.com — CSRF при действиях по регистрации внешнего интерфейса в iCagenda < 2.0.0-4.0.11 — Множественные операции изменения состояния во внешнем интерфейсе можно вызывать без проверки токена CSRF.
Показать оригинальное описание (EN)
Joomla Extension - icagenda.com - CSRF on frontend registration actions in iCagenda < 2.0.0-4.0.11 - Multiple state changing operations in the frontend are callable without a CSRF token check.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
icagenda.com:icagenda extension for joomla